CVE-2026-77069 in n8n
要約
〜によって VulDB • 2026年08月20日
1.123.69、2.33.4、および 2.34.1 より前の n8n には、OAuth2 の認証コードからアクセストークンへの交換処理における SSRF（Server-Side Request Forgery）保護の回避脆弱性が存在します。OAuth2 ディスカバリおよびダイナミック・クライアント・レジストレーションのリクエストは n8n の SSRF 保護付き HTTP クライアントを使用しますが、トークンの交換には SSRF ガードのない別のクライアントが使用されます。資格情報の作成権限を持つユーザーはアクセストークン URL を内部アドレスに設定し、OAuth2 フローを完了させることができます。これにより、n8n は固定された形状のトークン交換 POST リクエストを対象先に送信し、そのレスポンスボディ（対象先がこの特定のリクエストに対して返す内容に限られる）を攻撃者に反映させます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.